Zimperium 研究人员在线发布 iOS 核心漏洞概念验证攻击程序

据外媒报道，安全研究人员于今年三月发现苹果 iOS 系统的 AVE 驱动模块存在多处安全漏洞，允许攻击者在进行提权并造成闪存损坏后完全控制 iOS 移动设备。调查显示，该漏洞仅适用于所有 64 位 iOS 10.3.1 版本。随后，网络安全公司 Zimperium 研究人员 Adam Donenfeld 于近期在 iOS 10.3.2 中对此漏洞进行修复后在线发布 iOS 核心漏洞概念验证（ PoC ）攻击程序 ziVA。

调查显示，该程序集成并利用 iOS 系统中的七处漏洞展开攻击，最终可以通过漏洞进行提权并直接控制整个设备，其漏洞分别包括：

CVE-2017-6979、CVE-2017-6989、CVE-2017-6994、CVE-2017-6995、CVE-2017-6996、CVE-2017-6997、CVE-2017-6998 与 CVE-2017-6999。

概念验证程序的发布仅仅意味着 iOS 越狱开发团队可以借助上述漏洞针对 iOS 10.3.1 及早期版本开发越狱工具。目前，研究人员建议用户尽快升级到 iOS 最新版本以确保设备安全。

ziVA 概念验证程序地址及相关说明：https://blog.zimperium.com/ziva-video-audio-ios-kernel-exploit/

本文根据 securityaffairs.co 与 蓝点网 内容翻译整理，编辑：青楚
转载请注明“转自 HackerNews.cc ” 并附上原文链接。